Аналогов DPAPI нету Можно конечно попробывать имплементацию DataProtection из mono утащить, но она там базовые ключи для шифрования сама генерит и условно в AppData сохраняет
человеку уже предлагали привязку к железным айдишкам, как и описали контрмеры - виртуалку. Protected Storage винды будет чуть лучше разве что потому, что не удастся простым перехватом апи подменить железный айди.